DevSecOps

La migration PQC ne tient dans la durée que si elle est industrialisée : chaque nouveau service doit naître conforme, chaque régression doit être détectée automatiquement, et l'état réel de la production doit être mesuré en continu.

flowchart LR
    Dev[Code & IaC] --> CI[CI<br/>SAST crypto, SCA,<br/>CBOM, lint config]
    CI --> Gate{Policy<br/>as code}
    Gate -- conforme --> CD[Déploiement]
    Gate -- non conforme --> Ex[Exception<br/>tracée & datée]
    CD --> Prod[Production]
    Prod --> Obs[Supervision<br/>groupes négociés,<br/>scans planifiés]
    Obs --> CBOM[(CBOM)]
    CI --> CBOM

Page	Contenu
Pipeline CI/CD	Détection des usages crypto, génération du CBOM, tests TLS automatisés
Policy as code	Règles OPA/Rego et Kyverno, gestion des exceptions
Supervision	Journalisation des groupes négociés, tableaux de bord, alertes